币圈界报道：

币安遭遇历史级63亿美元数字资产失窃事件

2026年10月29日，全球领先的加密货币交易平台币安遭遇严重网络安全事故，据多方估算，被盗资产总额接近63.6亿美元，成为有记录以来最严重的加密资产劫持事件。事发后，平台立即暂停提币功能，宣布将承担全部损失，并联合行业机构展开资产追踪与冻结行动。

多链资金外流速度惊人，以太坊占主导地位

区块链分析公司TRM Labs披露，此次资金转移涉及十个不同区块链网络，其中约20分钟内完成大规模转账操作。数据显示，以太坊网络流出金额达37.9亿美元，比特币为14.7亿美元，波场贡献6.28亿美元，其余资金分布于XRP Ledger、Solana、Arbitrum、Avalanche、Optimism、Base及Polygon等生态。

值得注意的是，以太坊数据涵盖多种代币，非仅限于原生ETH；该统计口径差异导致不同机构间估值存在浮动。尽管币安官方估算约为63亿美元，但与外部机构结果基本吻合，表明事件规模已达成共识。

目前，部分被盗资产已被成功冻结，预计追回可能性仍存。然而，冻结并不等于自动返还或责任清偿，实际财务处理仍需进一步评估。

链上证据指向朝鲜背景黑客团体

TRM基于链上行为模式与情报整合，将此次攻击归因于名为“TraderTraitor”的黑客组织，其活动特征与此前多起朝鲜支持的网络攻击高度重合。该结论虽未获官方最终确认，但具备较强技术支撑。

Chainalysis首席执行官Jonathan Levin亦表示，该组织具备高度可信性。另有分析师如ZachXBT指出，“拉撒路集团”（Lazarus Group）可能深度参与其中。相关线索显示，部分资金曾与9月Bitget事件中的赃款进行混币处理，形成复杂路径。

尽管如此，币安尚未正式公开认定责任方。公司强调正与执法部门及安全专家协同调查，现阶段仍保持谨慎态度，避免过早定论影响后续法律程序。

漏洞溯源扩展至热钱包签名系统

最初，币安称攻击源于一名开发运维人员的笔记本电脑被入侵，进而访问内部服务容器并发起非法提币指令。当时声明称未发现私钥泄露迹象。

随后更新信息揭示，调查范围已扩大至多个潜在漏洞点。公司承认：“初步判断可能来自受感染设备，但后续发现更多异常接入路径。” 这意味着单一入口假设已无法解释整个事件全貌。

TRM技术分析进一步指出，以太坊网络中可能存在对热钱包签名流程的恶意操控机制，允许攻击者通过伪造授权代码引导交易执行。其他链则采用常规签名方式转移资金。这一发现凸显了系统权限管理的重要性——即使私钥未暴露，控制审批逻辑同样可导致资产外流。

约三成资产被冻结，赔偿方案全面启动

截至最新通报，币安已通过合作机制冻结约30亿美元被盗资产，早期独立测算约为27亿美元，差异主要源于时间窗口与核算方法不同。

其中，Tether与Circle分别协助冻结了约9.71亿美元的USDT和8.23亿美元的USDC。由于稳定币发行商拥有干预能力，此类资产更易实施限制措施。相比之下，原生比特币与以太币缺乏类似机制，回收难度更高，但并非不可行。

币安承诺动用公司自有资金及“用户安全基金”（SAFU）覆盖全部损失。创始人赵长鹏声明，用户将获得全额补偿，并强调其已不再直接管理交易所运营。

根据10月30日公告，币安已预留超过63.4亿美元资金，其中50亿美元已配置于特定代币资产，剩余部分正通过市场采购与场外交易逐步补充。

提币服务预计45小时后恢复，信心重建待验证

币安在10月30日更新中表示，将在发布声明后的45小时内恢复提币功能。此时间节点从公告发布时间起算，而非用户阅读时刻。充值功能当前正常运行，且未经授权的资金流出已停止。

尽管声明设定了明确时间表，但恢复提币仍是预期目标，不代表即时可用。市场反应方面，比特币一度下跌3.2%，跌破79,000美元关口，反映出投资者情绪波动。

未来关键节点包括：提币权限正式开放、替代资产采购完成以及完整技术复盘报告发布。虽然赔偿机制解决了资金缺口问题，但客户信任的真正回归，仍依赖于对系统漏洞的彻底修复与透明披露。